[发明专利]微信银行与厂商服务器传输信息的方法及装置

权利要求书

1.一种微信银行与厂商服务器传输信息的方法，其特征在于，包括：

微信银行获取厂商服务器公钥、厂商服务器发送的用户请求信息；

微信银行根据厂商服务器发送的用户请求信息，获取对应的用户敏感信息；

微信银行通过厂商服务器公钥对用户敏感信息进行加密，生成密文信息；

微信银行通过微信银行私钥对所述密文信息进行签名，得到签名密文信息；

微信银行将签名密文信息发送到厂商服务器。

2.如权利要求1所述的方法，其特征在于，微信银行根据厂商服务器发送的用户请求信息，获取对应的用户敏感信息，包括：

微信银行根据厂商服务器发送的用户请求信息以及请求查询表，获取对应的用户敏感信息，其中，请求查询表存储有用户请求信息与用户敏感信息的对应关系。

3.如权利要求2所述的方法，其特征在于，微信银行根据厂商服务器发送的用户请求信息以及请求查询表，获取对应的用户敏感信息，包括：

微信银行在厂商服务器发送的用户请求信息指示获取用户ID信息时，从请求查询表获取对应的用户ID信息；

微信银行在厂商服务器发送的用户请求信息指示获取用户头像信息时，从请求查询表获取对应的用户头像信息；

微信银行在厂商服务器发送的用户请求信息指示获取用户名称信息时，从请求查询表获取对应的用户名称信息；

微信银行在厂商服务器发送的用户请求信息指示获取用户地理位置信息时，从请求查询表获取对应的用户地理位置信息。

4.一种微信银行与厂商服务器传输信息的方法，其特征在于，包括：

厂商服务器发送用户请求信息到微信银行；

厂商服务器获取微信银行提供的签名密文信息、微信银行公钥，其中，签名密文信息由微信银行对根据用户请求信息获取的对应用户敏感信息，以厂商服务器公钥加密并以微信银行私钥加签获得的；

厂商服务器通过微信银行公钥对微信银行提供的签名密文信息进行验签，得到密文信息；

厂商服务器通过厂商服务器私钥对所述密文信息进行解密，得到用户敏感信息。

5.如权利要求4所述的方法，其特征在于：

厂商服务器发送的用户请求信息指示获取用户ID信息时，用户敏感信息为用户ID信息；

厂商服务器发送的用户请求信息指示获取用户头像信息时，用户敏感信息为用户头像信息；

厂商服务器发送的用户请求信息指示获取用户名称信息时，用户敏感信息为用户名称信息；

厂商服务器发送的用户请求信息指示获取用户地理位置信息时，用户敏感信息为用户地理位置信息。

6.一种微信银行，其特征在于，包括：

信息获取模块，用于获取厂商服务器公钥、厂商服务器发送的用户请求信息；

信息查询模块，用于根据厂商服务器发送的用户请求信息，获取对应的用户敏感信息；

加密模块，用于通过厂商服务器公钥对用户敏感信息进行加密，生成密文信息；

签名模块，用于通过微信银行私钥对密文信息进行签名，得到签名密文信息；

发送模块，用于将签名密文信息发送到厂商服务器。

7.如权利要求6所述的微信银行，其特征在于，信息查询模块具体用于：

根据厂商服务器发送的用户请求信息以及请求查询表，获取对应的用户敏感信息，其中，请求查询表存储有用户请求信息与用户敏感信息的对应关系。

8.如权利要求7所述的微信银行，其特征在于，信息查询模块具体用于：

在厂商服务器发送的用户请求信息为指示获取用户ID信息时，从请求查询表获取对应的用户ID信息；

在厂商服务器发送的用户请求信息为指示获取用户头像信息时，从请求查询表获取对应的户头像信息；

在厂商服务器发送的用户请求信息为指示获取用户名称信息时，从请求查询表获取对应的用户名称信息；

在厂商服务器发送的用户请求信息为指示获取用户地理位置信息时，从请求查询表获取对应的用户地理位置信息。